Global Threat Landscape 2025 no ExtraHop: galvenās mācības

Saskaņā ar ziņojumu ExtraHop, uzbrukuma virsma pieaug ātrāk nekā organizāciju spēja to kontrolēt. Lielākie riski šodien koncentrējas ap:

• publisko mākoni (53,8%),
• piegādes ķēdi (43,7%),
• ģeneratīvo AI izmantojošām lietotnēm (41,9%).

Avots: ExtraHop 2025 Global Threat Landscape Report

Biežākie uzbrukumu vektori

Ziņojums ExtraHop atklāja, ka uzbrukuma scenārijs joprojām sākas pazīstamā veidā. Biežāko uzbrukumu vektoru sarakstā dominē:

• pikšķerēšana un sociālā inženierija – atbildīga par 33,7% incidentu,
• programmatūras ievainojamības – 19,4% incidentu,
• piegādes ķēdes kompromitēšana – 13,4% incidentu,
• nozagto akreditāciju izmantošana – 12,2% incidentu.

Avots: ExtraHop 2025 Global Threat Landscape Report

Nav trūkumu uzbrukumu avotu zināšanā – problēma joprojām ir reakcijas ātrums. Vidēji paiet apmēram divas nedēļas, pirms organizācija vispār atklāj uzbrucēja klātbūtni, un vēl divas nedēļas, pirms tā pilnībā apgūst situāciju. Tas nozīmē, ka noziedzniekiem ir apmēram mēnesis brīvas rīcības upura tīklā – tas ir pietiekami ilgs laiks, lai mierīgi pārvietotos starp sistēmām, eskalētu pilnvaras un sagatavotu turpmākos uzbrukuma posmus. Tajā laikā uzņēmumi saskaras ar izmērāmiem izdevumiem – saskaņā ar ziņojuma datiem, vidējais dīkstāves laiks pēc drošības incidenta ir 37 stundas. Daudzām organizācijām tas nozīmē reālus finansiālus zaudējumus un klientu uzticības zaudējumu.

Izspiedējprogrammatūras uzbrukumi

Lai gan izspiedējprogrammatūras uzbrukumu biežums ir samazinājies – no apmēram astoņiem incidentiem uz organizāciju līdz 5–6 gadā – tas tomēr ir pieaugusi vidējā izpirkuma vērtība par vairāk nekā miljonu dolāru (no 2,5 miljoniem līdz 3,6 miljoniem USD).

Avots: ExtraHop 2025 Global Threat Landscape Report

Šī atšķirība starp uzbrukumu skaita samazināšanos un izmaksu pieaugumu izriet no tehnisko paņēmienu evolūcijas, ko izmanto kibernoziedznieki, kuri arvien veiksmīgāk spēj palikt neatklāti upura vidē. Saskaņā ar ExtraHop datiem pretinieki iegūst vidēji gandrīz divu nedēļu piekļuvi organizācijas tīklam pirms faktiskā uzbrukuma veikšanas. Turklāt, gandrīz viena trešdaļa uzņēmumu atklāja izspiedējprogrammatūras incidentu tikai eksfiltrācijas datu sākšanas brīdī – tas ir, kad bija jau neizbēgami bojājumi.

1. Izproti savu uzbrukuma virsmu

Augot IT vidi sarežģītībai, arī uzbrukuma virsma palielinās – tātad kibernoziedznieku potenciālie ieejas punkti. Atslēga ir pilnībā izprast, kas precīzi atrodas jūsu tīklā un kur var būt ievainojamības. Visaptverošs redzamība ļauj inventarizēt resursus un novērtēt riska līmeni, pēc tam paplašināt aizsardzību kopā ar vides attīstību – aptverot jaunos konteinerus, mākoņa pakalpojumus, galiekārtas un IoT.

2. Uzraugiet iekšējo trafiku

Mūsdienu uzbrukumi bieži vien apej tradicionālās EDR aizsardzības un, kad tiek iegūta piekļuve, pārvietojas laterāli (austrumu-rietumu virzienā), meklējot uzbrukuma mērķi. Nemainīga iekšējā trafika uzraudzība ļauj ātri atklāt aizdomīgas uzvedības un reaģēt, pirms uzbrukums eskalējas, efektīvi saīsina uzbrucēja klātbūtnes laiku un samazina iespējamos bojājumus.

3. Apsteidziet uzbrucējus ar analītiku un AI

Draudu ainava pastāvīgi mainās – šobrīd ir svarīgi ne tikai saprast, ko uzbrucēji dara tagad, bet arī prognozēt, ko viņi darīs rīt. Tas attiecas arī uz jaunajiem izaicinājumiem, kas rodas no ģeneratīvās mākslīgās inteliģences, ko izmanto, veidojot pārliecinošākas pikšķerēšanas kampaņas vai sarežģītu ļaunprātīgu programmatūru. Sadarbība ar risinājumu piegādātāju, kas piedāvā draudu izlūkošanu un uzlabotu analītiku, ļauj izveidot proaktīvu drošības stratēģiju, kas ne tikai reaģē uz draudiem, bet arī apsteidz un neutralizē nākotnes uzbrukumus.

Ziņojumu ExtraHop var uzskatīt par praktisku darbību karti CISO un SOC komandām, norādot, kuras jomas nepieciešams stiprināt, lai saīsinātu atklāšanas un reakcijas laiku. Starp galvenajām prioritātēm ir:

• pilnīga resursu inventarizācija un lietotņu atkarības,
• iekšējās kustības monitorings anomāliju meklēšanai,
• regulāri sānu kustības atklāšanas testi,
• reakciju automatizēšana, izmantojot SOAR klases platformas,
• piegādes ķēdes un servisa kontu uzraudzība,
• autentifikācijas mehānismu pastiprināšana un aizsardzība pret MFA noguruma uzbrukumiem.

Šādu prakšu ieviešana ir daudz efektīvāka, ja tā balstās uz reāllaika redzamību un visa vides kontekstu – no mākoņa līdz lokālajai infrastruktūrai un OT. Kā oficiālais ExtraHop izplatītājs Polijā un Baltijas valstīs, mēs atbalstām organizācijas, veidojot šo platformas izturību, ieviešot ExtraHop RevealX – Network Detection and Response (NDR) klases risinājumu, kas ļauj:

• pilnīgu tīkla kustības redzamību mākoņkrātuvēs, lokālās un hibrīdās vidēs,
• draudu atklāšanu reāllaikā,
• NDR, IDS un NPM datu korelāciju vienā skatījumā,
• reakciju automatizāciju, samazinot atklāšanas laiku no dienām līdz minūtēm.

Ja vēlaties pārbaudīt, kāds ir redzamības un drošības līmenis jūsu vidē, aicinām sazināties ➡️ Kontakti

Pilnu ziņojumu Global Threat Landscape 2025 var atrast šeit ➡️ https://www.extrahop.com/global-threat-landscape-2025